에브리존소개 | 제품소개 | 고객센터 | 사이트맵 | Home
개인고객 여성고객 e보안마켓 이벤트
개인고객기업고객
보안접속 ID저장
AD 무료로 책받아가세요!


 목록 |  윗글 |  아랫글  
X97M/Neg.B
 바이러스 종류
Macro Virus
 실행환경
Win9x, 2000, XP (office 가능환경)
 발견일
-
 제작지
불분명
 위험등급
 확산방법
 바이러스 크기
 첨부파일
 메일제목
  
 증상요약
  
 치료방법

터보백신 Ai 으로 치료 가능.

  
 
상세설명
X97M/Neg 바이러스의 변종으로 추정된다.

이 바이러스는 MS Excel WorkSheet 부분을 감염시키는 것으로 번식한다.
스텔스 기능이 있는 매크로 바이러스이며, 자신자체를 숨기려는 시도를 하며, 자신을 보려고하는 명령매크로기능을 제거한다.
어떤 날이든 13일째되면, 바이러스가 활동하며, 다음의 메시지를 표시한다.

"This XM.N-E-G generated with NEG , the world first Excel Generator!"

NEG02 라 불리는 모듈을 가진다.

- Office2000의 경우
WINDOWSApplication DataMicrosoftExcelXLSTART 폴더
- Office97 의 경우
Program FilesMicrosoft OfficeOfficeXLStart 폴더
이 폴더는 MS Excel 이 시작될 때 항상 로드되는 부분이다.

폴더내에 N-E-G.XLM 을 생성하게 되며, 다음의 내용을 포함하게 된다.

''------------ >>>> BEGIN CUT! <<<<
--------------
''------------------------------------------------
''Generated with NEG !!. Please include this text
''------------------------------------------------
''NEG is Trademark of NoMercy
''Date generated : 25- 12- 1997
''VirusName: Test02
''Author: Foxz/NEG
''Module Name: NEG02
''Template: N-E-G.XLM
''>>---------------------------------[Begin Stealth Routine]-----
''>>---------------------------------[End of Stealth Routine]-----
''>>---------------------------------[Begin Infection Routine]-----
''>>---------------------------------[End of Infection Routine]-----
''>>---------------------------------[Begin of Your Massages Routine]-----
''>>---------------------------------[End of Your Massages Routine]-----
''------------ >>>> END CUT! <<<< -----------
''Thank''s for Using NoMercy Product!

위 메시지는 표시되지 않는다.
 
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
                                                                 * 에브리존 정보 이용 문의 : greenking@everyzone.com
 목록